Gizli bir hesap oluşturmanın bir yolu var mı?

10

Gizlilikle ilgili nedenlerden ötürü, diğer kullanıcılar (hatta başka bir yönetici) tarafından görülmeyen ve yalnızca doğrudan kullanıcı adını yazarak erişilebilen bir hesap oluşturmak istiyorum. Bu mümkün mü?

users privacy

— Anna
kaynak

Bu kullanıcının ne yapabilmesi gerekir (örneğin, devralınan işletim sistemi ortamına sahip veya bunlar olmadan eşlenmiş sürücüler, sistem IP'si veya harici olarak tanımlanabilir başka bir özellik olan uygulamaları çalıştırın) ve hangi etkinliğin sistemden ve / veya yöneticiden görünmez olması gerekir?

— belacqua

9

Herhangi bir kullanıcının /etc/passwdyanıtta bir parola girişi olması gerektiğinden Hayır olur. Kök erişimi olan herkes dosyanın içeriğini görebilir ve bu nedenle kullanıcı hakkında bilgi sahibi olabilir. Gibi dizin hizmetlerini kullansanız bile ldap, kullanıcının bir yere kayıtlı olması gerekir.

Diğer masaüstü kullanıcılarından gizleme söz konusu olduğunda, zorlaştırmak için bazı şeyler yapabilirsiniz. Gdm'de kullanıcı listesini devre dışı bırakmak bunlardan biridir. Ayrıca muhtemelen ana dizini başka bir yere koymak istersiniz /home. Ancak biraz bilgisi olan biri hala öğrenebilir.

— Carsten Thiel
kaynak

11

GUI araçları, uid <1000 olan ve sistem hesapları için ayrılmış hesapları yok sayar. Hesaba bu aralıkta kullanılmayan bir kullanıcı kimliği verin ve gui araçlarında görünmez. Gerçi giriş programına bir arka kapıya yama yapmaktan kısa, komut satırı araçlarından veya / etc / passwd'nin doğrudan denetlenmesinden gizleyemezsiniz.

— psusi
kaynak

5

Ana dizini olmayan kabuk kullanıcılarına sahip olabilirsiniz:

useradd --no-create-home new_username

Ancak bu kullanıcıyla giriş yapabilmeniz gerekiyorsa muhtemelen kesmeyecektir. Carsten'in dediği gibi, her zaman bir noktada kullanıcıya geri giden bir iz olacaktır, çünkü sistemin bunları doğrulaması gerekir.

Birini giriş ekranından gizlemeye çalışıyorsanız, bu oldukça kolaydır .

— Oli
kaynak

1

Gizli bir kullanıcıya sahip olmanın belki de teğetsel ama süper paranoyak bir yolu, gizli dosyalar (belirli bir), gizli komut dosyaları (proxy'ye veya yerel ve / veya internet veri kullanımını gizle), gizli OS / VM. Parkurlarınızı kapatmak istiyorsanız, yerel dosya kullanımınızı, bellek verilerinizi ve tcp / ip etkinliğinizi gizlemeniz gerekebileceğini unutmayın.

encrypt-fs, son Ubuntu sürümlerine dahil edilmiştir. Başka bir seçenek de Truecrypt (kullandığım ama şu anda kullanmıyorum) gibi bir şeydir. ) ve gizli işletim sistemi. "

— Belacqua
kaynak